David van Rijswijk

David is Information Security Consultant in het team van Lindsey. In deze functie helpt David organisaties met het implementeren van managementsystemen, het uitvoeren van interne audits en het uitwerken van beheersmaatregelen. 

Als student raakte David bekend met de AVG en begrippen als 'passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.' Maar wat betekent passend eigenlijk? Welke maatregelen kan een organisatie in de praktijk treffen? Deze vragen wekte zijn nieuwsgierigheid. Daarom is hij na zijn studie begonnen aan een traineeship cyber security. Hij heeft opdrachten uitgevoerd in de commerciële sector en de zorgsector. Vervolgens heeft hij zich verder ontwikkeld bij een zorgaanbieder, waar hij onder meer het NEN7510-certificeringstraject heeft begeleid.

Voor organisaties die nog niet werken met een 'managementsysteem voor informatiebeveiliging' kunnen normen zoals de NEN 7510, ISO 27001 en de BIO2 abstract overkomen. Daarom ziet David het als zijn prioriteit om de normen begrijpelijk te maken.